Posso inserire i dati aziendali in ChatGPT o Claude? La guida legale per le PMI svizzere (aprile 2026)

La risposta breve in apertura: una PMI svizzera può in linea di principio inserire dati aziendali in ChatGPT e Claude, ma solo nei piani commerciali, con un contratto di trattamento dati (DPA) firmato, la residenza dei dati UE/Svizzera attivata e una valutazione del rischio documentata. Le versioni gratuite e a pagamento personali (ChatGPT Free/Plus/Pro/Go, Claude Free/Pro/Max) sono di fatto non ammesse per dati personali aziendali dopo il cambiamento Anthropic del 28 agosto 2025.

Questa guida riassume il quadro giuridico, nLPD svizzera, GDPR europeo e regolamento UE sull'IA, aggiornato al 20 aprile 2026 e fornisce una matrice decisionale chiara.

Diritto svizzero: la nLPD si applica in modo tecnologicamente neutro a ogni input di IA

La nuova legge svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) è formulata in modo tecnologicamente neutro ed è direttamente applicabile a qualsiasi trattamento di dati basato su IA. L'IFPDT lo ha confermato l'8 maggio 2025 e precisato alla Giornata della protezione dei dati 2026: non appena vengono trattati dati personali in un'IA generativa, la LPD si applica pienamente (IFPDT, aggiornamento 24.09.2025).

Tre disposizioni sono operativamente decisive per la vostra PMI:

• Art. 5 nLPD, Titolarità. Quando un dipendente inserisce dati personali in ChatGPT o Claude, la vostra azienda è titolare di quel trattamento.
• Art. 9 nLPD, Responsabile del trattamento. Senza DPA scritto, il fornitore di IA agisce come titolare autonomo e può riutilizzare i vostri dati secondo le proprie regole.
• Art. 16–18 nLPD, Trasferimenti all'estero. Dal 15 settembre 2024 gli USA sono considerati adeguati tramite il Swiss-U.S. Data Privacy Framework (DPF). OpenAI e Anthropic sono entrambi certificati DPF.

Per i detentori del segreto professionale (art. 321 CP) e le banche (art. 47 LBCR), la soglia è più alta: la divulgazione a un fornitore esterno è ammessa solo se è strettamente necessaria e ragionevolmente prevedibile per il cliente. I segreti commerciali sono inoltre protetti dall'art. 162 CP e dall'art. 6 LCSl, incollare un listino prezzi in un chatbot consumer può far scattare responsabilità penali e di concorrenza sleale.

La svolta Anthropic del 28 agosto 2025: Claude Free/Pro/Max è ora off-limits

Il cambiamento più importante del periodo: Anthropic ha annunciato il 28 agosto 2025 che le conversazioni e le sessioni di coding di Claude Free, Pro e Max sono utilizzate per impostazione predefinita per il training dall'8 ottobre 2025, a meno che l'utente non disattivi l'opzione « Help improve Claude ». La retention passa da 30 giorni a 5 anni (Anthropic, 28.08.2025).

Il posizionamento pre-attivato del toggle si configura, secondo le linee guida EDPB sui « deceptive design patterns », come dark pattern, la validità di quel consenso ai sensi del GDPR è quindi dubbia (The Decoder, 08/2025).

I prodotti commerciali sono esplicitamente esclusi: Claude for Work (Team/Enterprise), l'API, AWS Bedrock, Google Vertex AI, Claude Gov e Claude for Education non vengono mai utilizzati per il training. Le aziende sul piano Team (da 20 seat) sono protette.

La matrice per tier: quale prodotto può vedere quali dati?

Questa matrice decisionale collega il tier di prodotto e la categoria di dati (al 20 aprile 2026):

• ChatGPT Free / Plus / Pro / Go, NON ADATTI ai dati aziendali. Training attivo di default, nessun DPA, nessuna residenza. Solo per ricerca pubblica e brainstorming senza dati personali.
• Claude Free / Pro / Max, NON ADATTI ai dati aziendali. Training attivo di default dall'8 ottobre 2025, retention 5 anni. Stesse restrizioni di ChatGPT consumer.
• ChatGPT Business (ex-Team, 25 USD/utente). Nessun training, DPA disponibile, ma nessuna residenza UE/CH al 20 aprile 2026. Adatto a dati interni a sensibilità bassa o media.
• ChatGPT Enterprise, prima scelta per dati personali. Nessun training, DPA, Europe Data + Inference Residency attivabile (SEE incluso Svizzera), BAA via sales. Disponibile da febbraio 2025.
• Claude Team / Enterprise (da 25 USD/utente). Nessun training, DPA. Ma nessuna residenza UE/CH nativa. Per un trattamento conforme GDPR/nLPD dalla Svizzera, la via obbligatoria è Claude via AWS Bedrock eu-central-1 (Francoforte) / eu-central-2 (Zurigo) oppure Google Vertex AI europe-west3.
• Azure OpenAI in Switzerland North, sovranità svizzera ottimale. DPA Microsoft, dati a riposo in Svizzera, MAM/ZDR e BAA disponibili. Raccomandato per dati personali sensibili e segreti commerciali.
• API OpenAI con ZDR (Zero Data Retention). Retention zero, DPA, residenza UE. Per la massima sensibilità, calcoli di prezzo, documenti strategici, dati sotto segreto professionale.

Il quadro reale delle minacce: cosa hanno imparato le PMI nel 2025–2026

Lo shadow AI è misurabile. Check Point Research riporta per ottobre 2025 che 1 prompt GenAI su 44 in ambienti enterprise contiene dati altamente sensibili e che l'87 % delle organizzazioni con uso regolare di GenAI ne è interessato. A novembre 2025 la quota sale al 22 % di prompt sensibili su una media di 11 strumenti GenAI usati in parallelo per azienda (Check Point Research).

Incidenti concreti nel periodo:

• Indicizzazione dei link condivisi ChatGPT (luglio/agosto 2025): oltre 100'000 conversazioni private sono diventate rintracciabili via Google finché OpenAI non ha disattivato la funzione il 1° agosto 2025.
• Incidente Mixpanel (novembre 2025): attaccanti hanno compromesso il sub-processor OpenAI Mixpanel tramite smishing; nomi, e-mail, posizione approssimativa e ID organizzativi di utenti API sono stati esposti (OpenAI Incident Report).
• ShadowLeak (settembre 2025): prima vulnerabilità server-side zero-click nell'agente Deep Research di ChatGPT.
• Estensioni Chrome malevole (dic. 2025 / gen. 2026): oltre 900'000 e 8 milioni di installazioni rispettivamente che intercettavano conversazioni ChatGPT, Claude, Gemini e Copilot, una portava persino il badge « Featured » di Google.
• Fuga Claude Code (31 marzo 2026): Anthropic ha pubblicato per errore circa 513'000 righe di codice sorgente non cifrato tramite una source map npm.

Il CISO di OpenAI Dane Stuckey lo ammette: « Prompt injection, much like scams and social engineering on the web, is unlikely to ever be fully 'solved' » (OpenAI, 22.12.2025).

Regolamento UE sull'IA: l'art. 4 (AI Literacy) vale anche per le PMI svizzere

Il regolamento UE sull'IA si estende ai fornitori svizzeri il cui output è usato nell'UE (art. 2, par. 1, lett. c). Dal 2 febbraio 2025, l'art. 4 (AI Literacy) obbliga fornitori e deployer a garantire una competenza IA sufficiente presso personale e subfornitori, indipendentemente dalla classe di rischio e dalla dimensione aziendale. Una formazione annuale documentata è quindi obbligatoria anche per la vostra PMI.

Tre regole non negoziabili per la vostra PMI

• Nessun tier consumer per dati aziendali. ChatGPT Free/Plus/Pro/Go e Claude Free/Pro/Max non devono essere utilizzati per dati aziendali, il più grande rischio shadow AI attuale.
• DPA prima del go-live. Il DPA OpenAI (efficace dal 1° gennaio 2026) e i Commercial Terms Anthropic con DPA integrato (da gennaio 2026) devono essere firmati e archiviati.
• Documentare la base giuridica. Una ponderazione degli interessi scritta secondo l'art. 31 cpv. 1 nLPD, e un Transfer Impact Assessment se sono coinvolti dati UE, sono obbligatori.

Conclusione: l'IA sicura è una questione di livelli corretti

La domanda « Posso inserire i dati aziendali in ChatGPT o Claude? » ha ad aprile 2026 una risposta chiara e articolata: sì, ma solo nei tier corretti con i giusti livelli di protezione. L'investimento in un piano enterprise (circa 25–30 CHF per collaboratore al mese) non è un lusso, è un'assicurazione contro le sanzioni a due cifre previste dall'art. 60 nLPD e le fattispecie penali degli artt. 162 / 321 CP.

Ma il più grande fianco aperto resta lo shadow AI. Anche con licenze enterprise, i collaboratori continuano a usare in parallelo abbonamenti ChatGPT Plus privati, account Claude personali ed estensioni Chrome sconosciute. Le direttive da sole non bastano, serve uno strato di governance tecnica che veda quali dati lasciano davvero l'azienda.

È esattamente qui che entra in gioco hegyon.ai. Il nostro assistente IA personale progettato in Svizzera si colloca fra i vostri collaboratori, i vostri dati e i fornitori di LLM. Due Guard formano il livello di governance: il Sensitive Data Guard impedisce che dati personali ultra-sensibili, segreti commerciali o calcoli di prezzo raggiungano un LLM esterno. Il Compliance Guard applica le vostre policy interne in tempo reale, dal limite di firma all'obbligo di DPIA. Hosting in Svizzera, audit trail completo, pronto per nLPD e regolamento UE sull'IA. I vostri collaboratori lavorano con IA moderna e produttiva, e voi mantenete il controllo su ciò che esce dalla vostra azienda.